Reddit digodam, wang tebusan dituntut $4.5 juta

Menurut Engadget , pada Februari 2023, Reddit berkata ia adalah mangsa penggodaman yang mengumpul dokumen dalaman, papan pemuka, kod dan kontrak, bersama-sama dengan maklumat daripada beberapa pengiklan dan pekerja semasa dan bekas. Pada masa itu, nampaknya tiada data didedahkan kepada umum.

Kumpulan penggodam tidak mungkin mengharapkan Reddit mematuhi tuntutannya

Dalam catatan bertajuk The Reddit Files, BlackCat mendakwa ia akan memadamkan maklumat tersebut jika Reddit membayar penggodam $4.5 juta dan menukar kenaikan harga APInya.

BlackCat mendapat akses melalui skim yang menipu pekerja Reddit untuk melawat tapak web yang direka bentuk untuk kelihatan seperti portal intranet syarikat. Seorang pekerja jatuh untuk helah, membenarkan penggodam mencuri kelayakan log masuk mereka dan kod pengesahan kedua. Pekerja itu kemudian melaporkan sendiri pepijat itu, dan pakar percaya pelanggaran keselamatan itu tidak menjejaskan maklumat peribadi pengguna Reddit.

Tetapi beberapa bulan kemudian, penggodam mendedahkan rancangan mereka kepada umum di tengah-tengah bantahan awam daripada komuniti Reddit berhubung kenaikan harga API Reddit. Peningkatan kos memaksa aplikasi pihak ketiga yang popular seperti Narwhal dan Apollo ditutup, dengan pengasas Apollo Christian Selig berkata dia perlu membelanjakan $20 juta setahun untuk kekal dalam perniagaan. Pembangun juga bimbang kehilangan apl pihak ketiga akan membawa kepada lebih banyak penapisan dan peluang yang lebih sedikit untuk hasil iklan.

Walaupun bantahan daripada komuniti Reddit, syarikat itu bergerak ke hadapan dengan rancangannya. Dalam temu bual dengan The Verge , Ketua Pegawai Eksekutif Reddit Steve Hoffman berkata, "Orang-orang ini marah, mereka marah kerana mereka pernah mendapat sesuatu secara percuma, dan kini ia tidak akan percuma lagi." Walaupun Reddit tidak menunjukkan tanda-tanda untuk membalikkan keputusannya, sesetengah pengiklan telah menjeda pengiklanan mereka di tapak sementara gangguan berterusan.

Tidak jelas bagaimana langkah baharu BlackCat akan memberi kesan kepada harga API, dan Reddit masih belum mengulas sama ada syarikat itu akan bertindak balas terhadap kenaikan harga. BlackCat mendakwa Reddit mengabaikan dua percubaan sebelumnya untuk menghubunginya pada bulan April dan Jun, dan ia mempunyai sedikit harapan bahawa kata duanya akan membuat perubahan. "Kami percaya Reddit tidak akan membayar apa-apa wang untuk data mereka. Kami akan membuat data awam," kata BlackCat dalam siaran itu.

Pautan sumber: https://thanhnien.vn/reddit-bi-tin-tac-tan-cong-yeu-cau-tien-chuoc-45-trieu-usd-185230620094804125.htm